Exchange-Hack: Microsoft-365-Migrationstool durch Textdatei ausgetauscht
Ein Golem.de-Leser wollte Exchange-Konten des Arbeitgebers auf Microsoft 365 migrieren. Statt des Hilfstools gab es eine Textdatei mit Nachricht.
Viele Unternehmen sind vom Exchange-Hack durch Hafnium betroffen, der eine Lücke in Microsofts Exchange-Software ausgenutzt und viele E-Mail-Server auf der Welt unsicher gemacht hat. Einige Kunden wechseln daher möglichst zügig auf andere Dienste.
So hatte sich auch ein deutsches Softwareunternehmen für den Wechsel von Exchange auf Microsoft 365 entschieden. Allein der Antrag auf ein Microsoft-365-Konto dauerte wohl 26 Stunden und erforderte mehrere Support-Anrufe. Außerdem stieß das zuständige Admin-Team auf ein weiteres Problem: Die Migrationsanwendung "Office 365 Hybrid Configuration Wizard hybridsetup.exe", die den Umzug der Postfächer in die Cloud vereinfachen soll, wurde von einer unbekannten Person durch eine Textdatei ersetzt.